1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die strukturunion GmbH, Schweizer Str. 13, 60594 Frankfurt am Main, Deutschland.
Kontakt für Datenschutz- und Projektanfragen: inquiries@dekorfabrik.de
2. Zwecke und Umfang dieser Hinweise
Diese Datenschutzerklärung gilt für den Aufruf von dekorfabrik.de sowie für die Verarbeitung von Daten, die Sie uns über das Kontakt- und Uploadformular oder auf anderem elektronischem Weg übermitteln.
Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten besteht grundsätzlich nicht. Ohne die als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage jedoch unter Umständen nicht sinnvoll prüfen oder beantworten.
3. Aufruf der Website und technische Bereitstellung
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, damit die Seiten ausgeliefert und die Sicherheit sowie Stabilität des Angebots gewährleistet werden können. Dazu können je nach Abruf insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Statuscode, Browser- und Geräteinformationen sowie Referrer-Daten gehören.
Die Website wird mit Google Cloud Run in einer Rechenzentrumsregion innerhalb der Europäischen Union (europe-west1, Belgien) betrieben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung des Online-Angebots. Technische Protokolldaten werden nur so lange aufbewahrt, wie es für Betrieb und Sicherheit erforderlich ist.
4. Kontaktformular und Dateiuploads
Wenn Sie uns über das Formular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Angaben zu Name, E-Mail-Adresse, optionaler Telefonnummer, Projektbeschreibung, hochgeladenen Dateien sowie den dokumentierten Einwilligungs- bzw. Absendezeitpunkt.
Wir verwenden diese Daten, um:
- Ihre Anfrage fachlich zu prüfen und zu beantworten,
- den Projekt- und Angebotsbedarf einzuschätzen,
- Rückfragen zu Dateien, Formaten oder Freigaben zu stellen,
- und im Anschluss eine Zusammenarbeit vorzubereiten oder durchzuführen.
Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen oder die Durchführung eines Vertrags erforderlich ist. Soweit Sie uns freiwillig zusätzliche Angaben oder Dateien übermitteln, die über das Erforderliche hinausgehen, kann die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. a DSGVO beruhen.
5. E-Mail-Versand über Google Workspace (Gmail)
Formularanfragen werden serverseitig per API über Google Workspace (Gmail) als E-Mail an unser Anfragepostfach übermittelt. Dabei können Ihre Kontaktangaben, die Projektbeschreibung und die hochgeladenen Dateien an Google als technischen Dienstleister weitergegeben werden, damit die Nachricht zugestellt werden kann.
Google Workspace wird auf Grundlage eines Auftragsverarbeitungsvertrags eingesetzt. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, dem Google LLC beigetreten ist, sowie ergänzend auf EU-Standardvertragsklauseln.
Rechtsgrundlage für den Versand der Anfrage ist Art. 6 Abs. 1 lit. b DSGVO; für die sichere technische Abwicklung und Zustellbarkeit stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.
6. Schriftarten (lokal gehostet)
Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert (Self-Hosting). Beim Seitenaufruf wird keine Verbindung zu Servern von Google Fonts oder anderen externen Schriftanbietern aufgebaut; es werden dadurch keine personenbezogenen Daten an Dritte übermittelt.
7. Cookies, Local Storage und Tracking
Beim normalen Besuch von dekorfabrik.de werden keine Cookies gesetzt und keine Informationen im Browser gespeichert. Die Website setzt keine Analyse-, Marketing- oder Retargeting-Tools ein und bindet keine Tracking-Skripte Dritter ein. Ein Cookie-Banner ist deshalb nicht erforderlich.
Nur wenn Sie sich aktiv im Kundenportal anmelden oder registrieren, wird ein technisch erforderliches Sitzungs-Cookie („df_portal_session“, Laufzeit 7 Tage) gesetzt, das ausschließlich der Anmeldeverwaltung dient. Es handelt sich um ein unbedingt erforderliches Cookie im Sinne von § 25 Abs. 2 Nr. 2 TDDDG, für das keine Einwilligung erforderlich ist.
8. Empfänger und Kategorien von Empfängern
Empfänger Ihrer Daten können insbesondere sein:
- die intern mit der Anfragebearbeitung befassten Personen,
- Google Cloud (Cloud Run) als Hosting- und Runtime-Dienstleister für den Websitebetrieb,
- Google Workspace (Gmail) als technischer Versanddienstleister für Formularanfragen.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für die genannten Zwecke erforderlich sind. Projekt- und Anfragedaten werden regelmäßig daraufhin geprüft, ob sie noch für Kommunikation, Angebotsbearbeitung oder die Vertragsabwicklung benötigt werden.
Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, kann eine längere Speicherung erforderlich sein. Danach werden die Daten gelöscht oder datenschutzgerecht eingeschränkt verarbeitet.
10. Ihre Rechte als betroffene Person
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit, soweit anwendbar (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO),
- und Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
11. Geltendmachung Ihrer Rechte
Für alle Datenschutzanfragen — etwa Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragung oder Widerspruch — wenden Sie sich formlos an inquiries@dekorfabrik.de oder nutzen Sie das Kontaktformular. Ein gesondertes Formular ist nicht erforderlich.
Wir bearbeiten Ihre Anfrage manuell und antworten innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO). Zur Bearbeitung kann eine Bestätigung Ihrer Identität erforderlich sein; bitte teilen Sie uns nur die Daten mit, die zur Zuordnung Ihrer Anfrage erforderlich sind (Datenminimierung).
Sofern Sie ein Konto im Kundenportal haben, verarbeiten wir dafür Ihren Namen, Ihre E-Mail-Adresse, ein gehashtes Passwort sowie die dokumentierte Zustimmung zur Datenschutzerklärung mit Zeitstempel. Im Portal eingereichte Datenexport- und Löschanfragen werden mit Anfragezeitpunkt und Anfragetyp protokolliert und ebenfalls manuell bearbeitet.
12. Beschwerderecht bei der Aufsichtsbehörde
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für nicht öffentliche Stellen mit Sitz in Hessen ist zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
poststelle@datenschutz.hessen.de
13. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.